El hacktivismo es el uso del hacking y de los ciberataques para promover objetivos políticos, sociales o ideológicos, en lugar de obtener un beneficio económico.
Cómo funciona el hacktivismo
Los hacktivistas eligen sus objetivos por su valor simbólico —gobiernos, empresas, medios u organizaciones a las que se oponen— y prefieren ataques que llamen la atención:
- ataques DDoS que dejan webs fuera de servicio, a menudo con voluntarios que ejecutan herramientas compartidas;
- desfiguración de sitios web con mensajes políticos;
- filtraciones de datos y doxing de cargos públicos, policías o empleados de empresas;
- secuestro de cuentas en redes sociales y, con menos frecuencia, sabotaje de sistemas industriales.
Grupos hacktivistas destacados
- Anonymous: un colectivo difuso conocido por el Proyecto Chanology contra la Iglesia de la Cienciología (2008) y la Operación Payback (2010) contra las empresas de pago que cortaron el servicio a WikiLeaks.
- LulzSec (2011): comprometió Sony Pictures, PBS y otras organizaciones antes de que sus miembros fueran detenidos.
- IT Army of Ukraine, Killnet y NoName057(16): grupos que lanzaron oleadas de ataques DDoS desde bandos opuestos de la guerra en Ucrania a partir de 2022.
Por qué es importante
La mayoría de los ataques hacktivistas causan interrupciones breves, pero las filtraciones de datos personales y los ataques a infraestructuras pueden provocar daños duraderos. La frontera entre activistas y Estados es cada vez más difusa: los investigadores han vinculado algunas identidades «hacktivistas» a grupos APT patrocinados por Estados que las usan para operaciones negables, práctica a veces llamada «faketivism». Participar en ataques hacktivistas es delito en la mayoría de los países, sea cual sea el motivo.
Cómo defenderse
- Usar protección anti-DDoS y una CDN para las webs públicas.
- Parchear los gestores de contenidos y proteger los paneles de administración con MFA.
- Vigilar los canales hacktivistas en busca de objetivos anunciados durante acontecimientos geopolíticos.
